Gizlilik Politikası

• Yalnızca Hizmeti çalıştırmak için gereken verileri işleriz: hesabınız, tercihleriniz, alarm ve izleme listeleriniz, paylaştığınız içerik ve güvenlik kayıtları.
• Reklam yok, reklam ağı yok, ziyaretçi ölçüm aracı (analytics) yok, sizi siteler arasında izleyen çerez yok. Mobil uygulamalar Apple'ın tanımıyla izleme (tracking) yapmaz.
• Kart bilgileriniz bize hiç ulaşmaz; ödemeyi satıcı sıfatıyla Creem alır.
• Sunucularımız ve veritabanımız Türkiye'dedir (İstanbul). E-posta, ödeme, giriş ve bildirim gibi bazı işler için yurt dışındaki hizmet sağlayıcılarla çalışırız; bunları aşağıda tek tek sayıyoruz.
• Hesabınızı istediğiniz an web'den ya da uygulamadan kalıcı olarak silebilirsiniz.

Kişisel verileriniz bakımından veri sorumlusu, PriceONN markası altında hizmet veren LAICOS Bilişim Yazılım ve Bilgi Sistemleri İthalat İhracat Limited Şirketi'dir. Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uygulandığında da aynı şirket "controller" sıfatını taşır.

Unvan

LAICOS Bilişim Yazılım ve Bilgi Sistemleri İthalat İhracat Limited Şirketi

Genel iletişim

info@priceonn.com

Kişisel verilerle ilgili soru ve talepleriniz için:

info@priceonn.com

Bu politika priceonn.com web sitesi, PriceONN iOS ve Android uygulamaları, bunların kullandığı programlama arayüzleri, e-posta ve anlık bildirimler için geçerlidir. Türkiye'de yerleşik kişiler için ayrıca KVKK Aydınlatma Metni, çerezler için Çerez Politikası, saklama süreleri için Kişisel Veri Saklama ve İmha Politikası uygulanır.

Hizmet 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçüklerin hesap açması yasaktır. 18 yaşından küçük birine ait veri işlediğimizi öğrenirsek hesabı kapatır ve verileri sileriz.

Hesap ve kimlik Siz verirsiniz

E-posta adresi, kullanıcı adı, görünen ad, şifrenin geri çevrilemez özeti (şifrenin kendisi saklanmaz), dil tercihi, hesap açılış tarihi, e-posta doğrulama durumu. Google ya da Apple ile girişte, sağlayıcının size verdiği kullanıcı kimliği ve sağlayıcının paylaştığı e-posta ile ad. Apple'da "e-postamı gizle" seçerseniz Apple'ın aktarıcı adresi.

Profil ve topluluk Siz verirsiniz

Profil görseli, biyografi, konum ve web sitesi (doldurursanız), gönderiler, yanıtlar, beğeniler, takip ettiğiniz kişiler ve semboller, engellediğiniz kişiler, yaptığınız ve hakkınızda yapılan içerik bildirimleri ile moderasyon kararları.

Kullanım tercihleri Siz verirsiniz

İzleme listesi, fiyat alarmları ve koşulları, kayıtlı grafikler, çizimler, şablonlar, çoklu grafik düzenleri, grafik ve formasyon tercihleri.

Bildirim Siz ve cihazınız

Bildirim tercihleri, sessiz saatler ve saat dilimi; cihaz bildirim adresi (anlık bildirim belirteci ya da tarayıcı bildirim adresi), platform, işletim sistemi ve uygulama sürümü, bildirim izni durumu, bildirim kutusundaki iletiler ve gönderim kayıtları.

Oturum ve güvenlik Otomatik

Oturum ve yenileme belirteçlerinin özetleri, giriş zamanı ve yöntemi, cihaz adı (ör. üretici ve model), tarayıcı ya da uygulama bilgisi, başarısız giriş ve hız sınırı sayaçları. Hız sınırında IP adresi ve e-posta açık yazılmaz, anahtarlı özetleri tutulur.

Ödeme Creem'den

Creem'in bildirdiği müşteri ve abonelik numarası, paket, dönem, abonelik durumu, dönem sonu, tutar, para birimi ve ödeme olaylarının kaydı. Kart numarası, son kullanma tarihi ve güvenlik kodu bize ulaşmaz.

Teknik kayıtlar Otomatik

Sunucu erişim kayıtları: IP adresi, tarih ve saat, istenen adres, yanıt kodu, aktarılan veri miktarı, tarayıcı bilgisi ve yönlendiren adres. Hata kayıtları.

Yazışmalar Siz verirsiniz

Bize e-postayla yazdığınızda e-posta adresiniz, mesajınız ve verdiğimiz yanıt.

İletişim formu ve yazışmalar Siz verirsiniz

İletişim formuna ya da e-postayla yazdığınızda adınız, e-posta adresiniz, seçtiğiniz konu ve mesajınız. Kötüye kullanımı önlemek için IP adresinizin geri çevrilemez özeti ve tarayıcı bilgisi. Üyeyseniz mesaj hesabınızla ilişkilendirilir.

Konum bilginizi, rehberinizi, fotoğraf arşivinizi (yalnızca seçtiğiniz profil görseli hariç) ya da biyometrik verinizi toplamayız. Mobil uygulamada yüz tanıma veya parmak izi kilidini açarsanız doğrulama tamamen cihazınızda işletim sistemi tarafından yapılır; biyometrik veri bize ulaşmaz.

Hesabı açmak ve yönetmek, giriş yapmanızı sağlamak

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).

İzleme listesi, alarm, grafik kaydı ve paket özelliklerini sunmak

Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).

Fiyat alarmı ve formasyon bildirimlerini, şifre sıfırlama ve doğrulama e-postalarını göndermek

Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b). Tarayıcı ve mobil bildirimleri ancak cihazınızda izin verdiğinizde gönderilir.

Topluluğu işletmek: gönderileri yayımlamak, takip ve engelleme, bildirilen içeriği incelemek

Sözleşmenin ifası ve topluluğun güvenliğine ilişkin meşru menfaat (KVKK m.5/2-c ve f; GDPR m.6/1-b ve f).

Ücretli aboneliği yönetmek, paket yetkisini açıp kapatmak

Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).

Hesap güvenliği, kötüye kullanımın, dolandırıcılığın ve saldırıların önlenmesi, hız sınırları

Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

Erişim kayıtlarının tutulması, yetkili makam taleplerine yanıt, hukuki yükümlülükler

Kanunda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a ve ç; GDPR m.6/1-c), özellikle 5651 sayılı Kanun.

Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması

Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e; GDPR m.6/1-f).

Taleplerinize ve yazışmalarınıza yanıt vermek

Sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve f; GDPR m.6/1-b ve f).

Pazarlama ve kampanya iletileri

Yalnızca ayrıca vereceğiniz açık rızayla (KVKK m.5/1; GDPR m.6/1-a) ve 6563 sayılı Kanun uyarınca ticari elektronik ileti onayıyla. Bugün pazarlama iletisi göndermiyoruz.

Hizmette, sizin hakkınızda hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karar alınmaz. Formasyon taraması ve göstergeler kişiler hakkında değil, fiyat verisi üzerinde çalışır.

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Verileri yalnızca aşağıdaki hizmet sağlayıcılarla, hizmeti sunmak için gerektiği kadar ve onların bize karşı veri işleyen sıfatıyla taşıdığı gizlilik ve güvenlik yükümlülükleri çerçevesinde paylaşırız. Google, Apple ve Creem, kendi hizmetlerinde ayrıca bağımsız veri sorumlusudur.

Vulut Bilişim Teknolojileri Ltd. Şti. Türkiye

Sunucu ve veritabanı barındırma. Bütün hesap ve içerik verileri bu sunucularda saklanır.

Cloudflare, Inc. ABD ve küresel ağ

Web sitesinin önündeki içerik dağıtım ağı, saldırı koruması ve güvenlik denetimi. Web trafiği (IP adresi ve istek bilgisi) Cloudflare üzerinden geçer. Politika

Brevo (Sendinblue SAS) Fransa, Avrupa Birliği

İşlem e-postalarının gönderimi: e-posta doğrulama, şifre sıfırlama, hesap silme kodu, alarm ve formasyon bildirimleri, bildirim özeti. Politika

Creem Yurt dışı

Ücretli paketlerin satışı ve ödemesi, faturalandırma ve vergi. Ödeme bilgilerinizi Creem doğrudan sizden alır. Politika

Google ABD ve küresel

Google ile giriş; Android uygulamada ve Chrome gibi tarayıcılarda anlık bildirim iletimi (Firebase Cloud Messaging). Politika

Apple ABD ve küresel

Apple ile giriş; iOS uygulamasında anlık bildirim iletimi (Apple Push Notification service). Politika

Tarayıcı bildirim servisleri Tarayıcınıza göre

Tarayıcı bildirimine izin verdiğinizde bildirim, tarayıcınızın üreticisinin servisi (Google, Mozilla, Apple ya da Microsoft) üzerinden iletilir. Bu servise yalnızca şifrelenmiş bildirim içeriği ve cihaz adresi gider.

Amazon Web Services ABD

Hizmetin önceki sürümünde yüklenmiş profil görsellerinin saklanması ve sunulması.

Ayrıca, kanunen yetkili kamu kurum ve kuruluşlarına ve mahkemelere, kanunun öngördüğü hallerde ve talep edilen ölçüde bilgi veririz. Şirketin birleşmesi, devri ya da bölünmesi halinde veriler, bu politikadaki korumalar sürmek kaydıyla halef şirkete geçebilir.

Topluluk alanında paylaştığınız içerik ile herkese açık profiliniz, tasarım gereği diğer kullanıcılar ve ziyaretçiler tarafından görülür.

Yukarıdaki sağlayıcıların bir kısmı Türkiye ve Avrupa Birliği dışında bulunur ya da verileri yurt dışındaki sunucularda işler. Yurt dışına aktarım, KVKK'nın 9. maddesi uyarınca öncelikle yeterlilik kararı, yoksa Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır; standart sözleşmeler imzalandıktan sonra beş iş günü içinde Kurula bildirilir. Bunların bulunmadığı arızi hallerde KVKK m.9/6'daki istisnalara dayanılır.

GDPR kapsamındaki aktarımlar için Avrupa Komisyonu'nun yeterlilik kararlarına (ör. AB-ABD Veri Gizliliği Çerçevesi) ya da standart sözleşme maddelerine dayanılır. Kullanılan güvencenin bir örneğini info@priceonn.com adresinden isteyebilirsiniz.

Verileri işleme amacı için gereken süre ve kanunda öngörülen süre kadar saklarız. Süre dolunca veriler silinir, yok edilir ya da anonim hale getirilir. Ayrıntılar Kişisel Veri Saklama ve İmha Politikasındadır.

Hesap, profil, tercihler, izleme listesi, alarmlar, grafikler

Hesabınız açık kaldığı sürece. Hesabı sildiğinizde hemen silinir.

Topluluk gönderileri ve beğeniler

Siz silene ya da hesabınızı silene kadar. Kurallara aykırı bulunup kaldırılan içeriğe ilişkin moderasyon kaydı, itiraz ve olası hukuki talepler için 2 yıl.

Bildirim kutusu ve bildirim gönderim kayıtları

90 gün.

Web oturumu

Tarayıcı kapanana kadar ya da 12 saat hareketsizlikte; "beni hatırla" seçildiyse en çok 30 gün. Mobil uygulama oturumu son kullanımdan itibaren en çok 60 gün.

E-posta doğrulama ve şifre sıfırlama bağlantıları

Doğrulama bağlantısı 24 saat, şifre sıfırlama bağlantısı 1 saat; süre dolunca silinir.

Hız sınırı ve başarısız giriş sayaçları

Sayaç penceresi dolana kadar (dakikalar ile saatler arası).

Ödeme olay kayıtları

400 gün. Fatura ve muhasebe kayıtları satıcı sıfatıyla Creem tarafından kendi yasal süreleriyle saklanır.

Sunucu erişim kayıtları

5651 sayılı Kanun ve ilgili yönetmelik uyarınca 1 yıl.

Yazışmalar

Talebin sonuçlanmasından itibaren 2 yıl.

Hesap silme kaydı

Silmenin yapıldığını ispat için; kimliğinizi, e-postanızı ve adınızı içermeyen, geri çevrilemez anahtarlı özetle, genel zamanaşımı süresi olan 10 yıl.

İletişim formu mesajları ve destek yazışmaları

2 yıl; olası bir uyuşmazlıkta yanıtımızın kaydı olarak tutulur, süre dolunca kendiliğinden silinir. Hesabınızı silerseniz hesabınıza bağlı mesajlar hemen silinir.

• Bütün bağlantılar TLS ile şifrelenir. Şifreler bcrypt ile özetlenerek saklanır; oturum, yenileme ve doğrulama belirteçlerinin yalnızca özetleri tutulur.
• Oturum çerezleri HttpOnly, Secure ve SameSite özellikleriyle korunur; formlar CSRF belirteciyle korunur.
• Mobil uygulamada oturum belirteçleri iOS Anahtar Zinciri ve Android Keystore içinde saklanır.
• Veritabanına yalnızca sunucunun kendisinden ve en az yetki ilkesine göre tanımlanmış hesaplarla erişilir. Gizli anahtarlar uygulama kodundan ve web kökünden ayrı tutulur.
• Giriş, hesap silme ve kod doğrulama adımlarında hız sınırları ve kademeli bekleme uygulanır.
• Kişisel verilere yetkisiz erişim gibi bir veri ihlali olursa, ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na en kısa sürede ve en geç 72 saat içinde bildirimde bulunuruz.

Hiçbir sistem tamamen güvenli değildir. Bir güvenlik açığı fark ederseniz lütfen info@priceonn.com adresine bildirin.

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, kanundaki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR uygulanan durumlarda ayrıca verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz etme ve rızanızı her zaman geri alma haklarına sahipsiniz. Yerleşim yerinizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

• Hesabınızdaki bilgilerin çoğunu hesap ve profil sayfalarınızdan kendiniz görebilir, düzeltebilir ve silebilirsiniz.
• Hesabınızı ve ona bağlı verileri web'de hesap sayfanızdan ya da priceonn.com/account/delete adresinden, mobil uygulamada Hesap bölümünden kalıcı olarak silebilirsiniz.
• Diğer talepleriniz için info@priceonn.com adresine, Türkiye'deki başvurular için KVKK Aydınlatma Metnindeki usule göre info@priceonn.com adresine yazın. Kimliğinizi doğrulamak için hesabınıza kayıtlı e-posta adresinden yazmanızı ya da ek bilgi vermenizi isteyebiliriz.
• Talepleriniz en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulun belirlediği tarifedeki ücret alınabilir.

• Girişiniz hemen kapanır; bütün web oturumlarınız ve mobil cihaz oturumlarınız sonlandırılır, cihaz bildirim kayıtlarınız silinir.
• İzleme listesi, alarmlar, grafik kayıtları, şablonlar, düzenler, tercihler, bildirim tercihleri, bildirim kutusu ve gönderim kayıtları, profil ve profil görseli, takipler, engellemeler, oda takipleri, beğeniler, Google ve Apple bağlantıları, şifre kayıtları ve paket yetkileri silinir.
• Topluluk gönderileriniz kaldırılır. Sizin gönderinize yazılmış başkalarına ait yanıtlar, yanıtladıkları gönderi olmadan kalır.
• Yaptığınız içerik bildirimlerinde kimliğiniz anonimleştirilir.
• Hizmetin önceki sürümünden gelen temel hesap kaydınız 30 gün içinde kalıcı olarak silinir.
• Kanunen saklamamız gereken kayıtlar (ör. sunucu erişim kayıtları, ödeme olay kayıtları) yalnızca ilgili sürenin sonuna kadar ve yalnızca o amaçla saklanır.
• Ücretli aboneliğiniz hesap silmeyle kendiliğinden iptal olmaz; önce Creem müşteri portalından iptal edin.

• İzinler: uygulama yalnızca internet erişimi, ağ durumu, bildirim gönderme ve isteğe bağlı olarak biyometrik kilit izni ister. Konum, kamera, mikrofon ve rehber izni istemez. Profil görseli seçerken yalnızca seçtiğiniz görsele erişilir.
• Bildirim izni: işletim sisteminin izin penceresinden verilir ve cihaz ayarlarından her zaman kapatılabilir. Uygulama içindeki bildirim tercihleri, sistem iznini aşamaz.
• Cihazda saklananlar: oturum belirteçleri güvenli depoda; izleme listesi, son fiyatlar ve grafik verisinin önbelleği uygulamanın kendi alanında tutulur ve uygulamayı sildiğinizde silinir.
• Uygulamada reklam kimliği kullanılmaz, üçüncü taraf analiz veya reklam yazılımı bulunmaz ve App Store ile Google Play'deki veri beyanlarımız bu politikayla uyumludur.

Bu politikayı Hizmetteki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-postayla ve Hizmet içinde bildiririz. Güncel metin bu sayfada yürürlük tarihiyle yayımlanır.

Gizlilikle ilgili sorularınız ve GDPR kapsamındaki talepleriniz için:

info@priceonn.com

KVKK kapsamındaki başvurularınız için:

info@priceonn.com